Просмотр кода страницы Домен на openldap (устаревшее)

Страница описывает домен, используемый в дистрибутивах ALT Linux начиная с [[Альт Линукс 5.0 Ковчег]].
 
'''Домен''' — группа компьютеров одной сети, имеющая единый центр и использующая единые базы данных для различных сетевых служб. В ALT Linux (модуль [http://packages.altlinux.org/en/Sisyphus/srpms/alterator-net-domain alterator-net-domain]) настрaивается домен LDAP/Kerberos, который позволяет:

* вести централизованную базу пользователей и групп
* аутентифицировать пользователей и предоставлять им доступ к сетевым службам без повторного ввода пароля
* использовать единую базу пользователей для файлового сервера, прокси-сервера, веб-приложений (например, MediaWiki)
* автоматически подключать файловые ресурсы с серверов, анонсированных по Zeroconf
* использовать тонкие клиенты, загружаемые по сети и использующие сетевые домашние каталоги
* аутентифицировать пользователей как на ALT Linux, так и на Microsoft Windows

== Разделы ==

* [[Домен/Состав|Состав]]
* [[Centaurus: домен|Создание домена]]
* [[Centaurus: Бездисковый клиент|Бездисковый клиент]]
* [[Работа домена Centaurus с несколькими подсетями]]
* [[Домен/Скрипты|Программы для управления доменом]]
* [[Домен/Решение проблем|Решение проблем]]
* [[Домен/Windows|Использование домена для аутентификации компьютеров с Windows]]

== Планы ==
# Импорт/экспорт данных в [[Домен/Скрипты|ldap-user-tools]] и alterator-ldap-users в формате CSV <pre>Фамилия,Имя,Отчество,Логин,Пароль,E-Mail,Группа1,Группа2,...,ГруппаN</pre>
# Документирование ldap-user-tools и вызовов прочих программ и модулей alterator через alterator-cmdline на altlinux.org и в man-страницах.
# Улучшение юзабилити модулей Alterator
# Исправление зависания запущенных приложений в сеансе при использовании nss-ldapd (см. [http://wiki.debian.org/LDAP/PAM] и nscd)
# Возможность подключения к домену других Linux
# Исправление проблемы разных gid на клиентских машинах для маппирования LDAPных групп

== Известные проблемы ==
* gid системных групп на разных компьютерах могут различаться, что вызывает проблему назначения системных групп для пользователя
* ALT-домен для Windows выступает только как NT-домен, не Active Directory, что вызывает проблемы с аутентификацией в версиях Windows старше Windows XP
* при создании пользователя, содержащего в имени буквы в верхнем регистре, POP3 и IMAP-доступ к его почтовому ящику не будет работать. Рекомендуется создавать имена пользователей, состоящие из латинских букв в нижнем регистре, цифр, символов «_» и «-».

[[Категория:Руководства]]
[[Категория:Домен]]